楽観的ロールアップを織り交ぜるように設計されたネットワークであるイニシアは、複数のロールアップに橋渡しされた資産を保有するエスクロー口座からの不正送金を検出した後、レイヤー1ブロックチェーンを停止した。

同チームによると、シャットダウン前に約61万5000ドルがネットワークから流出しており、このインシデントにより、約270万ドルの費用がかかった別のエクスプロイトの後、つい最近運用を回復したばかりのプロジェクトに新たな懸念が生じた。

Initia が侵害されたロールアップ インフラストラクチャ キーを特定

イニシアは昨夜のXへの投稿で、「ロールアップインフラストラクチャに影響を与える問題を調査中」であり、一時的に停止していると述べた。

「ユーザーの資金への影響は確認されておらず、ロールアップによるブロックの生成がすぐに再開されることを願っています」とチームはその段階で書いている。

しかし、今日は話が変わり、チームは 言ってる 予備調査により、多数のロールアップにブリッジされた資産が保管されているネットワークのエスクロー口座からの不正な取引が特定された後、協定世界時06時18分にL1オペレーションを停止した。

彼らによると、不正な転送は侵害されたロールアップ インフラストラクチャ キーに由来しており、これにより攻撃者はブロックチェーン間通信 (IBC) 転送を捏造し、バリデーターがネットワークを一時停止する前に、Noble を通じて USDC の約 60 万 5,000 ドルと他のトークンのさらに 10,000 ドルを盗むことができました。

ただし、エスクロー口座から移動された残りの資産のほとんどは依然として L1 上で停止されていると彼らは指摘しました。チームはまた、事件の全容を解明しようとしており、詳細が分かり次第提供するとユーザーに伝えた。

1か月以内に2度目の攻撃

イニシアがこのような問題に対処しなければならなかったのはこれが初めてではない。 3 週間も前に、攻撃者は MoveVM スクリプト キャッシュ システムの脆弱性を利用して、 作成する 対応するトークンの供給を変更することなく、WETH、iUSD、USDC の残高を裏付けなしで実現します。

この事件では、攻撃者はネットワークがシャットダウンされる前に、LayerZero と Noble を通じて約 270 万ドルを架橋することに成功しました。 Initia 自身の報告によると、10 月 24 日までに、窃盗犯は盗んだ資産を 1,135 ETH に換金することに成功しました。その後、Initia Foundation は、影響を受けた資産の 1 対 1 の裏付けを回復するための資金提供を承認し、最大 108 万 USDC、105 ETH、および 140 万 AUSD0 をカバーしました。

そして、新たなエクスプロイトの 1 週間ほど前の 11 月 2 日、ネットワークは 再開しました 独立して監査された MoveVM パッチを含むアップグレードを行った後の操作と、攻撃者の残りの偽造残高を隔離します。

連続ヒットは暗号通貨では新しいことではない。 7月にヴェルス橋が架けられたことを覚えているかもしれません。 失った セキュリティ会社 Blockaid は、両方の攻撃を同じブリッジ コントラクトとバグ クラスに関連付けているため、窃盗犯が 1,158 万ドルを盗んでからわずか 2 か月でハッカーに 755 万ドルを渡しました。

興味深いことに、Initia の L1 停止にもかかわらず、執筆時点の CoinGecko データでは、ネイティブ INIT トークンが 24 時間でほぼ 60%、過去 7 日間で 71% 以上増加したことが示されています。また、より長い時間枠でも上昇しており、過去2週間で45％、30日間で88％を大きく上回りましたが、2025年5月の史上最高値である1.42ドルをまだ84％下回っています。

ポスト 61万5,000ドルがブリッジされた資産エスクローを離れた後、イニシアがブロックチェーンを停止 最初に登場したのは クリプトポテト.